Sursă: Hotnews.ro
Un nou raport al companiei de securitate cibernetică VulnCheck arată că peste 10 modele de routere Zbtlink, produse în China, sunt livrate cu cel puțin două portițe de acces neautorizate, denumite „Darklantern” și „Speakingstone”.
Citește și: Peste 20.000 de locuințe din România sunt listate pe Booking
Aceste vulnerabilități pot permite accesul de la distanță, intruziv, în rețelele în care sunt instalate aceste dispozitive, fiind comparabile cu o formă de supraveghere. Descoperirile au fost făcute în urma unor investigații recente, care au confirmat existența acestor portițe, inclusiv pe modele de routere afectate anterior, precum cele cu portița „Endlessdoors”.
Ce riscuri reprezintă aceste portițe de acces pentru utilizatori
Portițele „Darklantern” și „Speakingstone” permit, în cazul „Speakingstone”, chiar redirecționarea traficului de rețea și accesul la informații despre dispozitivele conectate. VulnCheck subliniază că aceste vulnerabilități pot fi exploatate pentru colectarea de date și supraveghere, fiind un risc major pentru securitatea cibernetică.
- Model de routere Zbtlink afectate în peste 10 variante
- Portițele permit accesul la informații despre rețea și redirecționarea traficului
- Riscuri de supraveghere și colectare de date
- Descoperirea a avut loc în urma unor investigații recente
- Producătorul a susținut că portițele sunt funcții de asistență, neexploatate rău intenționat
- VulnCheck estimează că peste 100.000 de routere infectate sunt utilizate global
Reacția producătorului și implicațiile pentru utilizatori
Producătorul chinez Zbtlink a suspendat vânzările și a retras software-ul afectat după ce vulnerabilitățile au fost făcute publice. În ciuda declarațiilor oficiale, specialiștii avertizează că aceste portițe pot fi folosite pentru supraveghere internă, inclusiv în China, unde majoritatea routerelor infectate sunt active, ceea ce sugerează o posibilă tehnologie de supraveghere implementată împotriva cetățenilor chinezi.
Experții recomandă utilizatorilor să fie vigilenți și să verifice dacă routerele Zbtlink din rețelele lor sunt vulnerabile, fiind esențială actualizarea firmware-ului și monitorizarea traficului pentru a preveni eventuale atacuri sau interceptări.